影像來源,FBI
美國當局宣布,北韓政權支持的駭客利用虛假視訊通話竊取他人身份,竊取了超過 4 億美元的加密貨幣。
據美國聯邦調查局 (FBI) 稱,在過去 18 個月中,超過 900 名受害者遭受了這種所謂的「面部竊取」騙局的剝削。
FBI 網路主管 Brett Lederman 表示:“北韓一直在進行大規模的加密貨幣盜竊活動,為其非法武器計劃提供資金。” “近年來他們竊取了數十億美元。”
就在這一消息發布一周前,全球最大的加密貨幣交易所幣安透露,駭客透過虛假求職面試竊取了 63 億美元(約 8.415 兆韓元),為有史以來最大金額。
內容結束
美國司法當局指出,與北韓有關的勢力是幣安事件的幕後黑手,這起事件被認為是史上最大的加密貨幣駭客事件。不過,北韓否認了這一點。
當局解釋說,最近出現的盜臉方法「積極針對」涉及加密貨幣和Web 3.0領域的人員,特別是涉及開源軟體開發和維護的人員。
據美國聯邦調查局和美國司法部稱,臉部竊取駭客會創建虛假社交媒體帳戶或竊取他人的社交媒體帳戶,然後引誘潛在受害者參加冒充 Zoom、Microsoft Teams、Google Meet 等的「虛假」視訊會議。
當通話開始時,攻擊目標實際上認識的人出現在螢幕上,但這實際上是預先錄製的影片。當他們假裝正常通話時,他們突然假裝有音訊問題。
熱門新聞結束
要解決此問題,將出現一條訊息,要求您「修復」音訊。當受害者執行此「修復」時,惡意軟體就會下載到裝置上,從而使駭客能夠存取聯絡人清單和應用程序,從而創建新的攻擊目標。
據美國當局稱,駭客還秘密錄製這些電話並用它們來欺騙新的受害者。
美國聯邦調查局將這種面部竊取方法描述為“一種非常有效的社會工程(欺詐)方法,甚至可以愚弄最有經驗和最有安全意識的計算機用戶。”
美國聯邦調查局洛杉磯分局副局長帕特里克·格蘭迪12日在一份聲明中表示,“這種策略濫用了我們廣泛使用的視訊會議平台以及我們對與熟人的寶貴私人關係所寄予的信任。”
“如果你認為自己不會上這些把戲,那麼你的創造性思維還不夠。”




